Eemaldage Sage viirus (Viiruse eemaldamise juhend) - Aug 2017 uuendus
#000000
Reimаge Intego on soovitatud tööriist nägemaks, kas seadmes on vigaseid või kahjustunud faile. Programm ei pruugi tuvastada otsitud viirust. Tuvastatud probleemid saab lahendada tasuta skaneeringu abil, kasutades tasuta käsitsi parandamist. Pärast makse teostamist saab ligipääsu täpsemale skaneeringule ja automaatsele eemaldamisele.
Lisainfo Reimаge kohta ning mahalaadimise juhised. Palun tutvu Reimаge EULA ja privaatsuspoliitikaga. Reimаge skaneerija ja käsitsi parandamise valik on tasuta. Edasijõudnud versioon tuleb osta.
Lisainfo Intego kohta ning mahalaadimise juhised. Palun tutvu Intego EULA ja privaatsuspoliitikaga. Intego skaneerija ja käsitsi parandamise valik on tasuta. Edasijõudnud versioon tuleb osta.
#000001
Sage lunavara tugevdab oma positsiooni internetimaastikul
Võimalikud viisid, kuidas Sage lunavara nakatab arvutit
Sage 2 lunavara alustas tegutsemist 2017. aasta alguses
Sage lunavarast vabanemine - võimatu missioon?
#000002
Sage lunavara tugevdab oma positsiooni internetimaastikul
#000003
Sage viirus meenutab meile Cerber lunavara, mis loob igale nakatunud kasutajale hästi struktureeritud makselehe. Nakkus toimib arvutiviirusena, mis tungib arvutisse petturlikke ja ebaseaduslikke võtteid kasutades ning krüpteerib failid RSA 4096 avaliku võtme abil, lisades seejärel .sage faililaienduse igale failile.
#000004
Privaatset võtit hoitakse kriminaalide serverites, mistõttu pole võimalik neile ligi pääseda. Pärast seda muudab viirus töölaua taustapildi AVuKmu.bmp pildiks, mis sisaldab informatsiooni lunavara rünnaku kohta. Töölaua pilt käsib ohvril alla laadida Tor brauser ning suunduda salajasele makselehele.
#000005
Pealeht annab ohvrile teada lunavara hinna (0,73962 BTC-d ehk $545) ning näitab taimerkella, mis utsitab ohvrit kiiremini maksma. Viiruse sõnul hävitatakse unikaalne dekrüpteerimisvõti, kui taimeri kell jõuab nullini. Makselehel selgitab viirus, kuidas osta Bitcoine.
#000007
Eriskummaline on asjaolu, et petturid on iga ohvri jaoks loonud individuaalse Bitcoini rahakoti ehk teisisõnu, ohvrid ei tee ülekannet samasse rahakotti, vaid tuhandetele erinevatele. Kriminaalid annavad lausa rahakoti QR-koodi, et ohver teeks ülekande õigesse rahakotti.
#000008
Nagu ka Cerber ja teised edasiarenenumad lunavaraviirused, pakub Sage tasuta võimalust dekrüpteerida üks fail. Niiviisi antakse ohvrile tõestus, et kurjategijad suudavad tõepoolest dekrüpteeritud failid avada. Juhiste leht kirjeldab, kuidas Sage dekrüpteerijat kasutada ning Toe lehe kaudu saab suhelda pahavara ohvritega.
#000009
Sage lunavaraviiruse arendajad ulatavad kasutajatele abikäe maksetoimingu ajal.
#000010
Pahavara paigutab operatsioonisüsteemi mitmeid faile, mistõttu ei pruugi vähesema kogemusega arvutikasutaja neid kõiki üles leida. Seepärast soovitame tungivalt kasutada professionaalset pahavaratõrjet nagu ReimageIntego või SpyHunter 5Combo Cleaner.Enne Sage'i eemaldamist, mõtle sellele, millist pahavaratõrjet soovid kasutada.
#000011
Kui sul on aga juba selline programm, veendu, et sa uuendaksid seda siis, kui arvuti on avatud režiimis Safe Mode with Networking. Kui sul ei ole pahavaratõrjet, eemalda Sage viirus kasutades meie soovitatud programme või ükskõik millist teist usaldusväärset pahavaratõrjet. Sa leiad kasulikke tarkvaraarvustusi meie lehekülje tarkvara sektsioonist.
#000012
Sage 2.0 lunavaraviirus. See variant ei muutunud mitte üksnes virtuaalkogukonna suureks peavaluallikaks, vaid kütkestas lausa teaduslikku huvi. Aina uute versioonide tõttu kinnitas pahavara oletusi, et kurikuulus Cerber viirus peidab end selle ohu taga. Viirus aktiveerib end VBScript abil. Kaaperdamise käigus kustutab see käivitusfaili ja asetab selle koopia kausta %AppData%.
#000013
Kriminaalid üritavad luua varikatte, nimetades käivitusfaile igas nakatunud arvutis erinevalt. ! Recovery_ .html juhistest leiavad ohvrid lisainfot selle kohta, kuidas pääseda unikaalsele Sage 2.0 makselehele. Sellest rääkides meenutab see teist kiirelt levivat ohtu – Spora lunavara.
#000014
Ka Sage 2.0 suudab kustutada varikoopiad, jättes väga vähe võimalusi failide taastamiseks. Sellele lisaks asetab see oma lingi Startup kausta, mistõttu suudab pahavara jätkata dekrüpteerimise protsessi isegi arvuti taaskäivitamisel. Levimisviisidest kasutab versioon peamiselt pettuseid ja rämpskirju.
#000015
Sage 2.2 lunavaraviirus. Selle versiooniga otsustasid kurjategijad parandada ohu tehnilist võimekust ning ka välimust. Näiteks muudeti lunateate tekst punasest roheliseks ning samuti muudeti juhisefailide nime. Nüüd esitatakse maksmise ja andmete taastamise kohta käivat informatsiooni failis !HELP_SOS.bmp.
#000016
See suunab teatud veebilehele, kus ohvritel palutakse tasuda konkreetne rahasumma. See võib kusjuures varieeruda 99 dollarist 2000 dollarini. Huvitaval kombel ilmutab see versioon rohkem Cerberi funktsioone. Sage 2.2 sisaldab audiofaili, mis teavitab ohvreid ja julgustab makset tegema. Aega lugev kell muudab lehe veelgi närvesöövamaks. Krüpteerimisest rääkides lisab versioon samasuguse .sage faililaienduse.
#000017
Makselehel on võimalik valida 18 erineva keele vahel. Nagu Cerberi puhul, on välja jäetud mitmed riigid nagu Ukraina, Valgevene, Kasahstan, Venemaa, Läti. Kui sa jälgid arvuti protsesse Task Manageris, võid märgata, et küberoht lõpetab või limiteerib mitmeid olulisi protsesse, et teostada krüpteerimisprotsess sujuvamalt.
#000018
Näib, et pahavara ei võta sihikule just konkreetseid süsteemikaustu, kuid võib halvata täielikult “League of Legends” mängu. Rämpskirjad ja pettused on endiselt põhilised levimisviisid, ent see viirus võib kasutada ka ründevara. Seetõttu peaksid end varustama korralike turvaprogrammidega.
#000019
Võimalikud viisid, kuidas Sage lunavara nakatab arvutit
#000020
Sage viirust levitatakse edasiarenenud pahavara levitamisviiside kaudu. Enamikel juhtudel saab pahavara alla laadida nakatunud veebilehtedelt, petturlikest e-kirja manustest, pahavaralistest reklaamidest või ründevarade kaudu. Vahel võib kogemata pahavara laadida ka üheskoos legitiimsete programmidega, kuid üksnes siis, kui laadida programm kahtlaselt veebilehelt.
#000021
Vahel on tegelikult lihtne vältida pahavararünnakut, kuid suurel hulgal juhtudest rändavad pahavaralised programmid Trooja hobu tehnikat kasutades, mis tähendab, et need on maskeeritud. Näiteks võivad need teeselda end olevat Flash Player või Java uuendused, tasuta mängud, failid, dokumendid või misiganes muud dokumendid, mis esmapilgul ei tundu olevat ohtlikud.
#000022
Kui sa aga avad sellise programmi või faili teadmata, et see on nakatunud, satub arvutisse ohtlik viirus väga kiiresti. Selliste olukordade vältimiseks soovitame tungivalt kaitsta oma arvutit pahavaratõrjega.
#000023
Sage 2 lunavara alustas tegutsemist 2017. aasta alguses
#000024
Selle lunavaraprojekti arendaja näib võtvat oma eesmärke üsna tõsiselt ning seetõttu on juba loodud kurikuulsale lunavarale uus versioon. Sage 2 viirust levitatakse hetkel rämpskirjade kaudu, kuhu on lisatud kaasa .ZIP fail. Faili nimi on EMAIL_[suvalised numbrid]_saaja.zip või lihtsalt [suvalised numbrid].zip. See arhiiv võib sisaldada teist .zip faili või hoopis JS või Word faili.
#000025
Kui see käivitada, laadib JS fail lunavara veebiserverist, samas kui Word fail vajab, et ohver aktiveeriks ka Macro funktsiooni. Kui ohver teeb seda, laaditakse pahavara arvutisse. Esmalt jääb lunavara natukeseks ootele ja salvestab enda koopia arvuti \AppData\Roaming kausta. Fail avab ja käivitab automaatselt User Account Control-i. Seejärel krüpteerib lunavara kõik failid, mis on selle sihtnimekirjas ja salvestab töölauale lunarahateate !Recovery_[3 random chars].html faili näol.
#000026
Lunarahateade käseb ohvril külastada Sage 2.0 makselehte. Seal saab ohver teada, kui palju raha nõutakse – soovitakse saada $2000 Bitcoinides. Kui ohver ei maksa lunaraha 7 päeva jooksul, kahekordistatakse lunaraha suurust. Paraku ei ole võimalik viirust dekrüpteerida ühegi tasuta andmete taastamise tööriistaga. Lisainfo jaoks Sage 2.0 kohta soovitame lugeda seda artiklit..
#000027
Sage lunavarast vabanemine – võimatu missioon?
#000028
Sage viirus paigutab arvutisse mitmeid pahavaralisi faile, nende seas AVuKmu.bmp, 1.tmp, 1.tmp, hPBic1zL.tmp, VIxkxhFa.lnk ja teised. Viirus lisab end ka Startup programmide nimekirja, et automaatselt töötada iga kord, kui ohver arvutit käivitab.
#000029
Sage lunavara eemaldamiseks soovitame taaskäivitada oma arvuti režiimis Safe Mode w/ Networking (juhised selle kohta, kuidas seda teha, on sinu jaoks valmistatud ja sind ootamas – leiad juhised allpoolt!). Palun ära alusta Sage'i eemaldamist ilma oma arvutit käivitamata nii nagu selgitatud allpool, kuna viirus võib lihtsalt peatada su viirusetõrje iga kord, kui sa üritad seda avada.
#000030
Kuigi hetkel ei saa me sulle pakkuda ühtegi 100% efektiivset andmete dekrüpteerimise tööriista, mis suudaks dekrüpteerida .sage faililaiendusega failid, vaata allpool olevaid võimalikke abi pakkuvaid andmete taastamise võimalusi.
#000031
Sage viiruse manuaalse eemaldamise juhend
#000032
See meetod on töötatud välja spetsiaalselt ohtlike küberohtudega võitlemiseks. Mõned neist kipuvad arvutiekraani lukustama ja lülitavad välja olulisi funktsioone. Kui Sage lunavara võttis samuti su arvuti üle täielikult võimust, taaskäivita seade Safe Mode režiimis.
#000036
Logige sisse oma nakatunud kontosse ja käivitage brauser. Laadige alla ReimageIntego või muu legitiimne nuhkvara-vastane programm. Uuendage seda enne täielikku süsteemi skanneerimist ja eemaldage pahatahtlikud failid, mis kuuluvad Teie väljapressimiseks kasutatava tarkvara juurde ja viige Sage eemaldamine lõpule
#000040
Eemalda Sage kasutades System Restore
#000042
System Restore võib samuti aidata. See peaks andma sulle ligipääsu juhul, kui esimene valik ei õnnestunud.
#000043
Kui ilmub Command Prompt aken, siis sisestage cd restore ja klikkakeEnter.
Nüüd tippige rstrui.exe ja vajutage uuesti Enter..
Kui ilmub uus aken, siis klikkake Next ja valige taastamishetk enne seda, kui süsteemi infiltreerus Sage. Selle tegemise järel klikkake Next.
Nüüd klikkake Yes oma süsteemi taastamiseks.
#000047
Paraku on ainus viis kõikide oma andmete taastamiseks kasutada olemasolevaid koopiaid.
#000048
Kui Teie failid on krüpteeritud Sage poolt, siis võite Te nende taastamiseks kasutada mitmeid meetodeid.
#000049
See on üks alternatiivseid andmete taastamise võimalusi. Üks selle võtmefunktsioonidest on võime taastada ka kustutatud failid.
#000050
Järgige neid Data Recovery paigaldamise samme ja installeerige programm oma arvutisse;
Käivitage see ja skanneerige oma arvutit, et tuvastada Sage lunavara poolt krüpteeritud failid;
#000051
Proovi leida Windows Previous Versions funktsioon
#000052
Kui sa oled kunagi enne rünnakut lubanud System Restore funktsiooni, võid sa kasutada seda meetodit, et taastada ühekaupa kõige tähtsamad failid. Järgi neid samme:
#000053
Tuvastage taastamist vajav krüpteeritud fail ja klikake sellel parema hiireklahviga;
Valige “Properties” ja minge “Previous versions” aknasse;
Siin, “Folder versions”, tutvuge iga faili saadaoleva koopiaga. Te peaksite valima versiooni, mida taastada soovite ja klikkama nupul “Restore”.
#000054
Selle programmi tööpõhimõte tugineb varikoopiatele. Kahjuks kustutab aga Sage pahavara need koopiad. Kui sa märkasid Sage'i märke varakult, võib sul olla aga võimalus päästa faile, kui kiirustad.
#000055
Laadige alla Shadow Explorer (
Järgige Shadow Explorer paigaldusviisardit ja installeerige see rakendus oma arvutisse;
Käivitage progtamm ja valige vasakust ülemisest nurgast avanevast rippmenüüst oma krüpteeritud andmetega ketas. Vaadake seda, millised kaustad seal olemas on;
Klikkige parema hiireklahviga kaustal, mida soovite taastada ja valige “Export”. Te võite samuti valida, kuhu Te selle kausta taastada soovite.
#000056
Viiruse keeruka struktuuri tõttu ei ole seni veel avaldatud dekrüpteerimisprogrammi.
#000057
Lõpetuseks, peaksite alati mõtlema Teie väljapressimiseks kasutatava krüpteeritud tarkvara vastasele kaitsele. Selleks, et kaitsta oma arvutit Sage ja teiste väljapressimiseks kasutatavate tarkvaralahenduste eest, kasutage tuntud nuhkvara-vastast programmi, nagu ReimageIntego, SpyHunter 5Combo Cleaner või Malwarebytes
#000058
Ära lase valitsusel enda järel nuhkida
#000059
Valitsustel on kombeks jälgida inimeste andmeid ning isegi nuhkida kodanike järel, seega sa peaksid seda silmas pidama ja uurima rohkem kahtlaste infokogumise taktikate kohta. Selleks, et vältida mistahes soovimatut valitsusepoolset jälgimist, tuleks internetti kasutada täiesti anonüümselt.
#000060
Kui kasutad internetti, saad valida mistahes asukoha selleks, et netisisu näha ilma, et peaksid taluma olulisi piiranguid. Naudi internetikasutust ilma häkkimise riskita, kasutades Private Internet Access VPN-teenust.
#000061
Kontrolli, millist infot valitsused ja muud soovimatud osapooled saavad näha siis, kui sa internetis surfad. Isegi, kui sa ei tegele seadusevastaste toimingutega või usaldad oma teenusepakkujaid ja platvorme, ole alati omaenda turvalisuse ja heaolu huvides kahtlustav ning kasuta ennetavaid meetmeid nagu VPN-teenused.
#000062
Tee failidest tagavarakoopiad, juhuks, kui sind tabab pahavararünnak
#000063
Arvutikasutajad võivad saada mitmesuguseid kahjusid kübernakkuste tõttu, kuna nad on ise jätnud midagi tegemata. Pahavara põhjustatud tarkvaraprobleemid või otsesed andmekaotused krüpteeringu tõttu võivad tekitada seadmele mitmeid probleeme või põhjustada püsivat kahju. Kui sul on korralikud tagavarakoopiad, saad pärast taoliseid intsidente oma tööd aga muretult jätkata.
#000064
Pärast seadmele mistahes muudatuste tegemist on oluline teha tagavarakoopiad, et saaksid alati naasta oma töö juurde, isegi, kui pahavara on midagi seadmes muutnud või põhjustanud andmekaotuseid. Kui sul on olemas iga olulise dokumendi või projekti eelmise versiooni koopia, saad vältida tülikaid olukordi. Sa tänad end, kui peaksid kunagi pahavara otsa sattuma. Süsteemi taastamise jaoks kasuta programmi Data Recovery Pro.
#000065
Kui see tasuta eemaldamisjuhend aitas Teid ja Te olete rahul meie teenindusega, siis palun kaaluge annetuse tegemist selleks, et meie teenust elus hoida. Isegi väike summa on kõrgelt hinnatud
#000066
CryptoWall 4.0VKontakte.DJKMSPico viirusOsiris lunavaraviirusChromium viirus
#000070
Sage 2.2 lunavaraviiruse eemaldamise juhend
#000071